Co to jest konfiguracja WPS WiFi Protected i czy jest niebezpieczna?

Charakter urządzeń łączących się z Internetem zmienił się. Gdy routery po raz pierwszy stały się głównym nurtem, łączyły się z nimi tylko telefony i komputery stacjonarne. Oba te urządzenia mają ekran i odpowiedni panel wejściowy, który pozwala im komunikować się z routerem. W szczególności oba te typy urządzeń mogą wybrać sieć, w razie potrzeby wprowadzić nazwę tej sieci i podać hasło. Urządzenia zmieniły się z czasem. Teraz istnieją urządzenia, w szczególności IoT, które muszą łączyć się z Internetem, ale nie mają ani ekranu ani panelu wejściowego. Aby umożliwić tym urządzeniom połączenie się z routerem, używana jest WPS WiFI Protected Setup.

WPS WiFi Protected Setup

WPS to sposób łączenia urządzeń, które nie mają odpowiedniego panelu wejściowego do routera domowego. Celem jest zezwolenie na połączenie, ale upewnienie się, że żadne nieautoryzowane urządzenia nie będą mogły połączyć się z siecią.

Aby to osiągnąć, WPS wykorzystuje wykrywanie urządzeń i sieci na dwóch urządzeniach; jeden na routerze i jeden na samym urządzeniu. Podczas inicjowania połączenia musisz nacisnąć przycisk WPS na routerze. Mówi to routerowi, aby aktywnie szukał nowych urządzeń. Jeśli urządzenie, z którym próbujesz się połączyć, nie ma żadnego panelu / ekranu wprowadzania, powinien mieć własny przycisk WPS. Naciśnij ten przycisk zaraz po naciśnięciu przycisku WPS na routerze. To dwukierunkowe uwierzytelnienie ustanowi połączenie.

WPS nie zawsze jest inicjowany za pomocą przycisku na routerze. Wynika to z faktu, że chociaż większość, jeśli nie wszystkie, routery mogą obsługiwać WPS, nie wszystkie mają dedykowany przycisk. W takich przypadkach musisz włączyć WPS poprzez PIN na swoim urządzeniu panel administracyjny routera.

WPS to łatwy sposób Urządzenia IoT do połączenia z routerem ale ta metoda nie dotyczy wyłącznie urządzeń IoT. Prawie wszystkie nowoczesne urządzenia obsługują WPS i mogą się za jego pośrednictwem łączyć. WPS jest zasadniczo włączony na routerze, a połączenie ustanowione z urządzenia może być ustanowione przez naciśnięcie przycisku WPS na urządzeniu lub przez wybranie sieci z panelu wprowadzania urządzenie. Oznacza to, że zarówno telefon, jak i inteligentny termostat mogą korzystać z WPS do łączenia się z routerem.

Przycisk WPS

Najnowsze modele routerów najpopularniejszych producentów urządzenia mają dedykowany przycisk WPS. Zazwyczaj jest oznaczony jako taki lub wskazany na pudełku.

Inne routery mogą używać jednego przycisku do wielu celów, w tym włączania WPS. Zwykle mogą sparować funkcję włączania / wyłączania z WPS. W takim przypadku należy zapoznać się z instrukcją obsługi routera lub stroną pomocy online, aby dowiedzieć się, jak włączyć WPS. W niektórych przypadkach może być konieczne przytrzymanie przycisku przez chwilę lub szybkie naciśnięcie go kilka razy.

Problemy bezpieczeństwa WPS

WPS nie zawsze wymaga naciśnięcia fizycznego przycisku na routerze, aby go włączyć. Można go włączyć za pomocą kodu PIN, który ma 8 cyfr i jest łatwy do złamania przy użyciu brutalnej siły. Fizyczny przycisk chroni Cię przed tym szczególnym zagrożeniem, ale jeśli używasz kodu PIN, aby go włączyć, Twoja sieć nie jest bezpieczna.

Po włączeniu WPS każde urządzenie znajdujące się w zasięgu może się z nim połączyć. Ponieważ większość komputerów stacjonarnych i telefonów może korzystać z WPS, każdy, kto znajduje się w zasięgu Twojej sieci, może się z nią połączyć, gdy ją włączysz i nie będziesz wiedział. Jeśli nie korzystasz z WPS, prawdopodobnie dobrym pomysłem jest wyłączenie go na routerze.

Lepsza metoda

WPS jest konieczny, ponieważ zmieniła się natura urządzeń, które muszą połączyć się z siecią, nie można zaprzeczyć, że potrzebny jest lepszy, bezpieczniejszy sposób, aby umożliwić połączenie między nimi urządzenia. W pracach jest metoda o nazwie Easy Connect, która będzie częścią WPA3, najnowszego protokołu bezpieczeństwa, który będzie używany na routerach w ciągu najbliższych kilku lat.

Easy Connect umożliwia połączenie poprzez uwierzytelnienie go za pomocą urządzenia, które jest już podłączone do sieci. Na przykład, jeśli masz nowy termostat, który musi połączyć się z siecią Wi-Fi, użyjesz telefonu, który jest już podłączony do sieci, do zeskanowania kodu QR na routerze i urządzeniu. Telefon będzie służyć jako pośrednik, aby upewnić się, że żadne nieautoryzowane urządzenia nie łączą się z siecią.

Ta metoda nie będzie dostępna na wszystkich routerach obsługujących WPA3, ponieważ jej obsługa nie jest obowiązkowa. Musisz znaleźć odpowiedni router, a właściwym urządzeniem jest planowanie korzystania z niego.